Du som är leverantör

Denna information riktar sig till dig som kontaktperson/företrädare för ett företag som tillhandahåller produkter/tjänster till oss. Informationen om vår behandling av dina personuppgifter är uppdelad i följande avsnitt:

Vi samlar bara in de personuppgifter som vi behöver för respektive ändamål – vilka vi samlar in om just dig beror på hur du interagerar med oss. Vi samlar in och behandlar följande kategorier av personuppgifter:

  • Identitetsuppgifter: uppgifter som gör det möjligt att identifiera dig, till exempel ditt namn och personnummer/samordningsnummer. Personnummer behandlas med anledning av vikten av en säker identifiering, enligt 3 kap. 10 § lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.
  • Kontaktuppgifter: uppgifter som gör det möjligt för oss att kontakta dig, till exempel din adress, e-postadress och telefonnummer.
  • Betaluppgifter: uppgifter som krävs för att vi ska kunna ta betalt, till exempel fakturanummer, kontonummer, bank, uppgifter om skuld, namn på ansvarig person hos företag och dennes kontaktuppgifter.

Hantering av avtalsförhållandet

När vi administrerar avtalsförhållandet till våra leverantörer.

Ändamål För att kunna ingå avtal och uppfylla våra åtaganden enligt avtalet med det företag du representerar (såsom mottagande av leverans, hantera betalning och upprätthålla aktuellt leverantörsregister) samt för att kunna tillhandahålla möjligheten att signera avtal digitalt.
Kategorier av personuppgifter Identitetsuppgifter och Kontaktuppgifter.
Rättslig grund Berättigat intresse (GDPR, artikel 6.1(f))

Behandlingen av personuppgifterna i avtalet är nödvändig för att kunna uppfylla våra åtaganden enligt det avtal vi ingår med det företag du representerar.

Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.
Lagringstid Så länge som du är vår kontaktperson och något åtagande enligt det aktuella avtalet är gällande (t.ex. sekretessåtagande) och tre år därefter.

För att följa lagar, rättsliga skyldigheter och frivilliga åtaganden

Vid incidenter och tillsyn, utövandet av registrerades rättigheter, tvister, krav eller klagomål, myndighetsförfrågningar, bokföringsändamål samt vid fusion, förvärv eller försäljning av vår verksamhet.

Ändamål För att utreda incidenter, bemöta krav och tillhandahålla efterfrågad information från tillsynsmyndighet i händelse av tillsyn.
Kategorier av personuppgifter De kategorier av personer och personuppgifter som efterfrågas vid tillsyn.
Rättslig grund Rättslig förpliktelse (GDPR, artikel 6.1(c) och bland annat GDPR, artikel 31, 33-34 respektive artikel 58).
Lagringstid Så länge incidenten eller efterföljande tillsynen pågår och upp till två år därefter.

Ändamål För att tillmötesgå din begäran om att utöva någon av dina rättigheter enligt GDPR.
Kategorier av personuppgifter Identitetsuppgifter, Kontaktuppgifter samt annan information som krävs för att tillmötesgå din begäran.
Rättslig grund Rättslig förpliktelse (GDPR, artikel 6.1(c) och kapitel III).
Lagringstid Under ett år från att vi slutligt hanterat din begäran.

Ändamål För att tillvarata och skydda våra intressen i händelse av tvist.
Kategorier av personuppgifter De kategorier av personer och personuppgifter som är nödvändiga med hänsyn till tvistefrågan och inblandade parter.
Rättslig grund Berättigat intresse (GDPR, artikel 6.1(f)).

Behandlingen är nödvändig för vårt berättigade intresse att kunna tillvarata och skydda våra intressen i händelse av tvist.

Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.
Lagringstid Så länge som tvisten pågår och tio år därefter.

Ändamål För att hantera, utreda och besvara eventuella krav eller klagomål.
Kategorier av personuppgifter De personuppgifter som är nödvändiga med hänsyn till kravet eller klagomålet.
Rättslig grund Berättigat intresse (GDPR, artikel 6.1(f)).

Behandlingen är nödvändig för vårt berättigade intresse att kunna hantera krav eller klagomål gentemot vår verksamhet.

Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.
Lagringstid Tills vi har undersökt och hanterat ditt krav eller klagomål.

Ändamål För att överföra personuppgifter till myndigheter när vi har en rättslig skyldighet att göra det.
Kategorier av personuppgifter De kategorier av personer och personuppgifter som efterfrågas.
Rättslig grund Rättslig förpliktelse (GDPR, artikel 6.1(c) och sådan rättslig skyldighet som är aktuell)
Lagringstid Ej tillämpligt.

Ändamål För bokföringsändamål, t.ex. hantera och dokumentera fakturering, betalningar, återbetalningar, sparande av räkenskapsmaterial, etc.
Kategorier av personuppgifter Identitetsuppgifter, Kontaktuppgifter och Betaluppgifter.
Rättslig grund Rättslig förpliktelse (GDPR, artikel 6.1(c)) – Bokföringslag (1999:1078).
Lagringstid Personuppgifterna sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades i enlighet med bokföringslagens (1999:1078) regler.

Ändamål För att överföra uppgifter vid en eventuell fusion, förvärv eller försäljning av hela eller delar av vår verksamhet och/eller tillgångar.
Kategorier av personuppgifter De kategorier av personer och personuppgifter som omfattas av fusionen, förvärvet eller försäljningen.
Rättslig grund Berättigat intresse (GDPR, artikel 6.1(f)).

Behandlingen är nödvändig för vårt berättigade intresse av att kunna behandla personuppgifter i fall av strukturella verksamhetsförändringar.

Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.
Lagringstid Ej tillämpligt.

Ändringar i denna informationstext

Vi förbehåller oss rätten att ändra denna informationstext från tid till annan. Vi kommer att informera dig om eventuella ändringar genom att publicera den uppdaterade informationstexten på . Om vi gör några väsentliga ändringar i informationstexten kommer vi att skicka ett meddelande till dig via e-post.